安全概論ppt課件(存儲(chǔ)版)
【正文】 （ Classes）。制定的國(guó)家涉及到六國(guó)七方，他們是美國(guó)的國(guó)家標(biāo)準(zhǔn)及技術(shù)研究所（ NIST）和國(guó)家安全局（ NSA），歐洲的四個(gè)國(guó)家為荷、法、德、英以及北美的加拿大。橙皮書(shū)也存在不足， TCSEC是針對(duì)孤立計(jì)算機(jī)系統(tǒng)，特別是小型機(jī)和主機(jī)系統(tǒng)。 ? B級(jí)中有三個(gè)級(jí)別， B1級(jí)即標(biāo)志安全保護(hù)（ Labeled Security Protection），是支持多級(jí)安全（例如：秘密和絕密）的第一個(gè)級(jí)別，這個(gè)級(jí)別說(shuō)明處于強(qiáng)制性訪問(wèn)控制之下的對(duì)象，系統(tǒng)不允許文件的擁有者改變其許可權(quán)限。 ? 用戶擁有的訪問(wèn)權(quán)是指對(duì)文件和目標(biāo)的訪問(wèn)權(quán)。其他子系統(tǒng)（如數(shù)據(jù)庫(kù)和網(wǎng)絡(luò)）也一直用橙皮書(shū)來(lái)解釋評(píng)估。 ?網(wǎng)絡(luò)安全與安全產(chǎn)品 五 信息安全的研究動(dòng)向 六、信息安全的評(píng)價(jià)標(biāo)準(zhǔn) ? 1999年 10月經(jīng)過(guò)國(guó)家質(zhì)量技術(shù)監(jiān)督局批準(zhǔn)發(fā)布的 《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則 》 GB17859將計(jì)算機(jī)安全保護(hù)劃分為以下 5個(gè)級(jí)別。 信息戰(zhàn)重要實(shí)例 ?同樣的方法還應(yīng)用到南聯(lián)盟首領(lǐng)米洛舍維奇的頭上，美軍雇傭黑客闖入瑞士銀行系統(tǒng)，調(diào)查米氏的存款情況并加以刪除，從心理上給予米氏以沉重的打擊。 ? 廣東 ，黑客進(jìn)去以后進(jìn)行域名修改，打開(kāi)郵箱就向美國(guó)去了，造成 400多萬(wàn)用戶不能使用。 ?一、中國(guó)目前的網(wǎng)絡(luò)環(huán)境和世界一樣，同樣面臨著各種各樣的威脅，因此，所必須采取的安全防護(hù)措施是一樣的。 以下就是一美國(guó)網(wǎng)站“ “ 中華黑客聯(lián)盟 ” 的黑客黑掉的頁(yè)面及圖片。 美國(guó)司法部的網(wǎng)絡(luò)服務(wù)器遭到“ 黑客 ” 入侵，并將 “ 美國(guó)司法部 ” 的主頁(yè)改為 “ 美國(guó)不公正部 ” 安全事件 3． 1996年 9月 18日，黑客光顧美國(guó)中央情報(bào)局的網(wǎng)絡(luò)服務(wù)器，將其主頁(yè)由 “ 中央情報(bào)局 ” 改為 “ 中央愚蠢局 ” 。 8. 旁路控制 ：攻擊者利用系統(tǒng)的安全缺陷或安全性上的脆弱之處獲得非授權(quán)的權(quán)利或特權(quán)。 信息安全研究層次 ? 信息安全從總體上可以分成 5個(gè)層次： 安全的密碼算法，安全協(xié)議，網(wǎng)絡(luò)安全，系統(tǒng)安全以及應(yīng)用安全 ，層次結(jié)構(gòu)如圖 12所示。 ? 信息保障的核心思想是對(duì)系統(tǒng)或者數(shù)據(jù)的 4個(gè)方面的要求：保護(hù)（ Protect），檢測(cè)（ Detect），反應(yīng)（ React）和恢復(fù)（ Restore），結(jié)構(gòu)如圖 13所示。 ? 20世紀(jì) 90年代以后，開(kāi)始倡導(dǎo)信息保障（ IA，Information Assurance）。信息安全的研究?jī)?nèi)容主要包括 ： 信息加密、數(shù)字簽名、數(shù)據(jù)完整性、身份鑒別、訪問(wèn)控制、安全數(shù)據(jù)庫(kù)和反病毒技術(shù)等。 7. 假冒 ：通過(guò)欺騙通信系統(tǒng)（或用戶）達(dá)到非法用戶冒充成為合法用戶，或者特權(quán)小的用戶冒充成為特權(quán)大的用戶的目的。利文與其伙伴從圣彼得堡的一家小軟件公司的聯(lián)網(wǎng)計(jì)算機(jī)上，向美國(guó) CITYBANK銀行發(fā)動(dòng)了一連串攻擊，通過(guò)電子轉(zhuǎn)帳方式，從 CITYBANK銀行在紐約的計(jì)算機(jī)主機(jī)里竊取 1100萬(wàn)美元 2． 1996年 8月 17日。 安全事件 ?2022年春節(jié)期間 “ 黑客 ” 攻擊以 Yahoo和新浪等為代表的國(guó)內(nèi)外著名網(wǎng)站 ,造成重大經(jīng)濟(jì)損失 . ?992022年，我們國(guó)家的一些政府網(wǎng)站，遭受了四次大的黑客攻擊事件 安全事件 2022年南海撞機(jī)事件引發(fā)中美黑客大戰(zhàn)。 國(guó)家網(wǎng)絡(luò)應(yīng)急中心： 2022年 安全 事件是上年五倍 ?以網(wǎng)頁(yè)篡改和垃圾郵件為主的網(wǎng)絡(luò)安全事件正在大幅攀升 ?國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心作為接收國(guó)內(nèi)網(wǎng)絡(luò)安全事件報(bào)告的重要機(jī)構(gòu)， 2022年共收到網(wǎng)絡(luò)安全事件報(bào)告64686件，為 2022年的近 5倍。造成了幾百萬(wàn)的用戶無(wú)法正常的聯(lián)絡(luò)。通過(guò)這種方法，美軍成功迷惑了南聯(lián)盟，使南聯(lián)盟浪費(fèi)了大量的人力物力資源。 違規(guī)處理：限制、鎖定、關(guān)閉 用戶 認(rèn)證 訪問(wèn) 控制 安全 保密 安全 審計(jì) 安全 恢復(fù) 安全機(jī)制 安全機(jī)制的第三部分：安全保密 信息隱藏：看不到，找不到 信息加密：看不懂，難理解 信息鎖定：看到了，帶不走 信息控制：看懂了，已無(wú)用 用戶 認(rèn)證 訪問(wèn) 控制 安全 保密 安全 審計(jì) 安全 恢復(fù) 安全機(jī)制 安全機(jī)制的第四部分：安全審計(jì) 用戶 認(rèn)證 訪問(wèn) 控制 安全 保密 安全 審計(jì) 訪問(wèn)記錄：記下每一個(gè)來(lái)訪者 環(huán)境記錄：記錄當(dāng)前運(yùn)行環(huán)境 審計(jì)追蹤：找到相應(yīng)的對(duì)象 審計(jì)確認(rèn)：分析確認(rèn)特定目標(biāo) 安全 恢復(fù) 安全機(jī)制 安全機(jī)制的第五部分：安全恢復(fù) 用戶 認(rèn)證 訪問(wèn) 控制 安全 保密 安全 審計(jì) 恢復(fù)依據(jù)：配置、記錄、參數(shù)、 表格、數(shù)據(jù)結(jié)構(gòu)、文檔、前后端數(shù)據(jù)庫(kù) 數(shù)據(jù)恢復(fù)：備份恢復(fù)、前后端恢復(fù) 環(huán)境恢復(fù)：運(yùn)行環(huán)境、應(yīng)用環(huán)境 數(shù)據(jù)庫(kù)恢復(fù)：備份、記錄、結(jié)構(gòu)恢復(fù) 安全 恢復(fù) 安全機(jī)制 ?密碼理論與技術(shù) ?安全協(xié)議理論與技術(shù) ?安全體系結(jié)構(gòu)與技術(shù) ?信息對(duì)抗理論與技術(shù)。 ? 自從 1985年橙皮書(shū)成為美國(guó)國(guó)防部的標(biāo)準(zhǔn)以來(lái)，就一直
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1